Cómo instalar y administrar Azure AD Connect para la sincronización de directorios
Azure AD Connect le permite sincronizar sus identidades de Active Directory local con Azure AD o Microsoft 365. Esto le permite administrar su configuración e identidades de usuario en una sola ubicación, así como muchos otros beneficios que discutiremos en la publicación. Aquí veremos cómo instalar y administrar Azure AD Connect en su entorno local y en la nube de Azure.
Contenido de la página
¿Qué es Azure AD Connect y cómo funciona?
Los beneficios de utilizar Azure AD Connect
Cómo instalar Azure AD Connect
Cómo administrar Azure AD Connect
Cómo eliminar Azure AD Connect de su entorno
Resumen
¿Qué es Azure AD Connect y cómo funciona?
Azure AD Connect le permite sincronizar los atributos de sus usuarios locales de Active Directory con Azure Active Directory. Estos atributos incluyen el nombre de usuario, UserPrincipleName (o nombre de usuario), su dirección de correo electrónico y alias, contraseña e información personal/de contacto. La aplicación Azure AD Connect se instala en su controlador de dominio local o servidor miembro, luego los usuarios se relacionan entre su directorio local y la nube y luego se habilita la sincronización.
Los beneficios de utilizar Azure AD Connect
Si desea comenzar a utilizar Azure AD Connect, es probable que tenga un entorno de Active Directory local y también tenga (o desee implementar) un entorno de Azure Active Directory. También podría haber un escenario en el que, si no utiliza los servicios de Microsoft para correo electrónico o Azure, podría estar usando Microsoft 365 para la licencia de su aplicación, donde también tendría sentido implementar Azure AD Connect. Si desea leer más sobre Azure Active Directory le recomiendo el artículo ¿Qué es Azure Active Directory?
Beneficios para los administradores de Active Directory
Azure AD Connect permite a los administradores administrar su entorno desde un único lugar, que es su Active Directory local. Le permitirá crear usuarios, establecer atributos, crear grupos y buzones de correo compartidos, todo desde una única página de Active Directory. Eso, combinado con las membresías de grupos dinámicos, realmente minimizará su necesidad de iniciar sesión en Azure AD.
Su política de contraseñas también se extenderá desde su instalación local a Azure, ya que las contraseñas se pueden sincronizar con Azure AD. Puede acceder al modo de membresía de grupo leyendo: Creación y comprensión de grupos de Microsoft 365.
Beneficios para los usuarios finales
En cuanto a los usuarios finales, sincronizar sus identidades desde las instalaciones con Azure AD significará que solo necesitarán recordar la contraseña única que actuará para su perfil de inicio de sesión de Windows y Azure AD (o Microsoft 365). Esto simplificará tareas como administrar Outlook para correo electrónico, obtener licencias de sus aplicaciones Office 365 e iniciar sesión en Office.com de forma remota para acceder a SharePoint o OneDrive en línea.
Cómo instalar Azure AD Connect
Requisitos previos
Para que Azure AD Connection se ejecute como se esperaría, es necesario realizar un pequeño trabajo de preparación en su Active Directory local. En primer lugar, debe asegurarse de haber agregado el dominio de su cliente a su Active Directory y de que los atributos de usuario que desea sincronizar sean correctos.
Comience abriendo Dominios y confianzas de Active Directory, haga clic derecho en Dominios y confianzas de Active Directory e ingrese el sufijo UPN alternativo de su dominio externo. En mi caso será ourcloudnetwork.com y haga clic en Aceptar.
Ahora dirígete a Usuarios y equipos de Active Directory, haz clic derecho en tu usuario y haz clic en Propiedades. Asegúrese de que el campo de correo electrónico esté completado correctamente, luego vaya a la pestaña Cuenta y cambie el dominio del nombre de inicio de sesión del usuario al nuevo dominio que agregó.
Si desea agregar alias de direcciones de correo electrónico para este usuario, vaya a Ver en la parte superior de la página Usuarios y equipos de Active Directory y seleccione Funciones avanzadas. Haga clic derecho en su usuario nuevamente y seleccione propiedades, esta vez seleccione la pestaña Editor de atributos y desplácese hacia abajo hasta direcciones de proxy. Agregue la dirección de correo electrónico principal en el siguiente formato SMTP:*DIRECCIONES DE CORREO ELECTRÓNICO* luego, cualquier dirección de alias debe agregarse usando smtp en minúsculas como se muestra a continuación.
Además, para iniciar sesión en Azure AD Connect una vez instalada la aplicación, también debe deshabilitar temporalmente la configuración de seguridad mejorada de IE en el Administrador del servidor.
Instalación de Azure AD Connect
Para comenzar, asegúrese de descargar la última versión de Azure AD Connect desde el sitio web oficial de Microsoft: https://www.microsoft.com/en-us/download/details.aspx?id=47594.
La versión 2 de Azure AD Connect requiere que ejecute Windows Server 2016 o superior. Si no está ejecutando Server 2016 o superior, necesitará obtener la versión 1 de Azure AD Connect. La versión 2 también usa TLS1.2 para cifrar las comunicaciones entre el motor de sincronización y Azure AD, por lo que deberá asegurarse de que esté habilitado. La versión 1 usa TLS1.1.
Una vez que haya descargado la aplicación, ejecute el instalador y acepte el CLUF.
En la página Configuración Express, haga clic en Personalizar ya que no queremos utilizar la configuración predeterminada de instalación y sincronización.
En Instalar componentes necesarios puede cambiar la ubicación de instalación, usar un servidor SQL existente, usar una cuenta de servicio existente, especificar grupos de sincronización o importar configuraciones. Dejaremos todas las configuraciones sin marcar y haremos clic en Instalar.
La página Inicio de sesión de usuario nos permite elegir un método de inicio de sesión para nuestros usuarios sincronizados. Seleccionaremos Sincronización de hash de contraseña que permitirá a nuestro usuario iniciar sesión en la nube con la misma contraseña y su cuenta local.
Siguiente Conéctese a Azure AD con su cuenta de administrador global. Una vez hecho esto, accederá directamente a la página Conecte sus directorios. Asegúrese de que su bosque esté seleccionado y haga clic en Agregar directorio. En la ventana emergente, seleccione Crear nueva cuenta AD e ingrese la información de su cuenta de administrador de dominio a continuación, luego haga clic en Aceptar.
Para la configuración de inicio de sesión de Azure AD puedo ver que el sufijo UPN elegido de ourcloudnetwork.com está verificado y elegiré el atributo userPrincipleName para usarlo como nombre de usuario de Azure AD para mis cuentas sincronizadas. También seleccioné la casilla de verificación para continuar sin hacer coincidir todos los sufijos UPN con los dominios verificados.
En Filtrado de dominios y unidades organizativas, es extremadamente importante que solo sincronice las unidades organizativas especificadas que desea sincronizar; de lo contrario, corre el riesgo de eliminar datos o cuentas de usuario que ya están en Azure AD. Seleccioné mi unidad organizativa Office 365 que contiene un único usuario, James Blue.
En la página Identificar de forma única a sus usuarios, dejo todas las configuraciones como predeterminadas y hago clic en Siguiente. Como se trata de una nueva instalación de Azure AD Connect, permitiré que Azure AD Connect seleccione los atributos de sincronización predeterminados recomendados para mí. También haré lo mismo para la página Filtrar usuarios y dispositivos.
La página Funciones opcionales presentará por último las funciones adicionales que puede habilitar. Voy a habilitar la función Reescritura de contraseña. Esto significa que si cambio una contraseña de usuario en Azure AD, la contraseña se volverá a escribir en el usuario del directorio local con el que está sincronizada, lo que permitirá que las contraseñas de usuario se actualicen en Azure AD o en las instalaciones.
En la página final puede marcar la opción Habilitar modo de preparación. Al utilizar el modo de prueba, puede revisar cualquier cambio que se producirá en Azure AD una vez que se habilite la sincronización sin realizar los cambios. Con esta configuración puedes revisar si los cambios que estás realizando son correctos y no tendrán ningún efecto adverso antes de publicarse. Simplemente seleccionaré Instalar sin habilitar el modo de prueba.
Finalmente puedes comprobar el estado de tus usuarios en el portal de Microsoft 365. Aquí puede ver que mi usuario James Blue ha sido agregado con el nombre de usuario/correo electrónico correcto y su estado de sincronización es Directorio sincronizado.
Cómo administrar Azure AD Connect
Para comenzar con la información anterior, podemos deducir cómo agregar/eliminar usuarios y cambiar la información del usuario. La mayoría de las configuraciones que cambie en la cuenta de usuario local se sincronizarán con Azure AD. Microsoft tiene un enlace útil aquí: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized que enumerará todos los atributos de usuario que están y no están sincronizado.
Una de las herramientas más útiles para administrar Azure AD Connect es el Administrador del servidor de sincronización que se instala en el sitio Azure AD Connect. Abra la aplicación y se le presentará una pantalla como la siguiente.
Si selecciona una de las operaciones del conector en la lista, verá aparecer las estadísticas de exportación en la parte inferior. Aquí seleccioné mi primera exportación y puede ver que ha habido 1 adicional a mi Azure Active Directory.
Si hace clic en este 1 que he marcado con un círculo arriba, luego hace doble clic en el Nombre distinguido y verá toda la información necesaria para solucionar problemas o administrar cualquier cambio. Así es exactamente como usaríamos la función Modo de preparación. Podrá ver esta información sin que los cambios se copien en Azure AD.
Cómo eliminar Azure AD Connect de su entorno
La eliminación de Azure AD Connect implica pasos clave. El primer paso es convertir todas sus cuentas de Directory sincronizadas a solo en la nube. Esto eliminará cualquier vínculo a Azure AD Connect de su entorno de nube. Es bueno saber que durante este proceso no se cambian contraseñas ni locales ni en la nube.
El siguiente paso es simplemente desinstalar Azure AD Connect de su servidor a través del panel de control (que ahora repasaré aquí con usted, ya que debería explicarse por sí mismo).
Centrémonos en deshabilitar Azure AD Connect desde su inquilino de Azure AD. Usaremos PowerShell para este proceso.
Comience ejecutando PowerShell como administrador e instalando el módulo MSOnline PowerShell con el siguiente código, seleccione Sí en las indicaciones.
install-module msonlineUna vez instalado el módulo, debe conectarse a su entorno de nube de Microsoft. Ejecute el siguiente código y se le pedirá que inicie sesión con su cuenta de administrador global.
connect-msolservicePara ver su estado de sincronización actual, haga lo siguiente. Verá que el resultado simplemente muestra Verdaderoue.
(Get-MsolCompanyInformation).DirectorySynchronizationEnabledPara deshabilitar la sincronización del directorio, ejecute lo siguiente y seleccione Sí.
Set-MsolDirSyncEnabled -EnableDirSync $falseLa sincronización del directorio ahora tardará hasta 72 horas en desactivarse por completo. Puede ejecutar el comando anterior para ver el estado nuevamente, en el que se mostrará como falso. También puede ver la columna de estado de sincronización de sus usuarios en el portal de Microsoft 365 y mostrará el símbolo de la nube una vez que se complete.
Resumen
Esperamos que esta publicación le haya resultado informativa; ahora debería poder instalar Azure AD Connect, administrar Azure AD Connect y también eliminarlo de su entorno si ya no es necesario. Si tiene alguna pregunta, no dude en publicarla a continuación y le responderemos.